【摘 要】
:
DHCP(Dynamic Host Configuration Protocol)使得IP网络地址的分配和管理变得容易。但是,DHCP协议并没有任何抵御恶意网络主机的设计,因此协议容易遭受多种攻击。既然DHCP服务
论文部分内容阅读
DHCP(Dynamic Host Configuration Protocol)使得IP网络地址的分配和管理变得容易。但是,DHCP协议并没有任何抵御恶意网络主机的设计,因此协议容易遭受多种攻击。既然DHCP服务器对来自客户端的DHCPDISCOVER请求不进行任何认证,入侵者可以轻易的模拟任何泄漏了身份信息的客户端,从而窃取到DHCP服务器,获得IP地址等配置信息,并可以对DHCP服务器进行拒绝服务器攻击。同样,入侵者可以模拟成一个DHCP服务器,并且给客户端发送错误的配置信息。当前DHCP系统中认证机制如此薄弱,因此,需要构建一个安全的DHCP系统。本论文提出了对DHCP协议进行扩展的E-DHCP(Extended-Dynamic Host Configuration Protocol)系统,该系统通过强有力的认证措施对用户或设备实现严格的访问控制。E-DHCP系统的安全功能:一方面,确保了对实体和DHCP消息的认证,另一方面,在DHCP系统中实现了访问控制。E-DHCP系统为DHCP系统提供了全新的认证和访问控制机制。该方案定义了一个新的DHCP选项,该选项能够同时提供实体和消息认证。安全和访问控制机制是基于公钥密码体系,X.509身份认证和属性证书实现的。另外,PMI(Privilege Management Infrastructure)的功能被赋予一个新的服务器,该服务器聚合了DHCP服务器和AA(Attributes Authority)服务器。该聚合的服务器构造一个属性证书给客户端,属性证书将被用于访问控制的实现。既然E-DHCP能够提供更强有力的认证机制和更严格的访问控制,所以它是一个比其它DHCP系统安全的系统。另外,该系统不需要对现有DHCP协议进行更改,所以也很容易实现。
其他文献
高风险、低赢利的收入来源与传统单一、高度类似的业务结构是制约我国投资银行生存发展的主要因素;与此同时,随着国际投行的进入,国内投资银行面临生存挑战,进行金融创新和业
中国银行间债券市场回购利率是我国货币市场上最具有代表性的短期利率。本文选择银行间债券市场七天回购利率为研究对象,对其基本统计特征进行分析,根据短期利率具有的非负性
本文分别以V2O5(AR)和工业产V2O4粉末为原料,采用无机溶胶—凝胶的方法,通过三种退火工艺分两步退火处理在玻璃衬底上成功的制备出了单相VO2薄膜,并筛选出了最佳的单相薄膜制备工
药物早期ADME性质研究中,体外代谢动力学性质特别是动力学模式判断的错误将导致动力学参数的误差,后者将使基于体外数据的体内代谢清除率的预测出现严重的偏差和错误。细胞色
本文合成了中间体BMIC(氯化-1-甲基-3-丁基咪唑)和BMIC-AlCl3离子液体。在100℃下,利用AlCl3摩尔分数为0.667的酸性BMIC-AlCl3离子液体在不同的基体材料上成功地电解出了金属Al
中国军事电视节目的栏目化已经走过30年历程,并取得许多辉煌成绩。然而,在当下多元文化共生的电视生态环境中,军事节目面临着严峻的生存挑战。在以"内容为王"为关键诉求的电
随着经济全球化趋势的迅猛发展和国际竞争的日趋激烈,跨国公司纷纷进行投资战略转移和创新,积极推行本土化战略。本土化战略已经成为目前跨国公司发展的主要趋势。跨国公司大
变压器是电网中最重要的电力设备,其数量多,总的电能损耗很大。据统计,配电变压器的电能损耗约占输配电系统电能损耗的30%,因此,降低配电变压器的能耗,已成为最重要最紧迫的
人类的社会经济活动必须遵循经济规律及生态规律,实行环境与经济发展相协调的持续发展战略,以促进社会生产力的持续发展和资源的永续利用。环境规划的目的就在于调控自身的开发
益母草膏减少药物流产后出血的临床应用黄列国,钟贤莲(衡阳市郊区妇幼保健站,衡阳,421001)为减少药物流产后阴道出血量,缩短出血时间,我站妇保门诊同区计划生育手术服务站门诊,常规加用益母